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Description 

[0001 1 La prdsente Invention concerne un circuit inte- 
gre perfectionne et le proced6 d'utllisation. invention 
trouve son application notamment dans ies micropro- 
cesseurs ou microcalculateurs et egalement dans Ies 
circuits a logiques cablees necessitant une securisa- 
tion. 

[0002] II est connu que Ies microprocesseurs ou Ies 
microcalculateurs executent sequentiellement des ins- 
tructions successlves d'un programme enregistre dans 
une memoire, en synchronisme avec un ou plusieurs 
signaux de cadencement references par rapport a un 
des signaux d'horioge fournlsau microprocesseurou au 
microcalculateur soit en Interne soft en externe. 
[0003] II est ainsi possible de correler Ies differentes 
phases de cette execution de programme avec Ies si- 
gnaux d'horioge puisque I'execution d'une instruction 
particuliere se decompose elle-mdme en plusieurs eta- 
pes cadencees par une ou plusieurs impulsions d'hor- 
ioge successives. En effet, dans Ies microprocesseurs 
de I'art anterieur, le fonctionnement est cadency regu- 
lierement par Ies signaux d'horioge provenant en gene- 
ral d'un circuit sequenceur qui engendre Ies impulsions 
electriques necessaires, notamment en dephasant Ies 
signaux par rapport a I'horloge de reference. En outre 
le sequencement des actions doit tenir compte des 
temps necessaires pour acceder aux divers registres, 
aux memoires et aux organes internes, mais aussi et 
surtout aux temps de propagation des signaux sur Ies 
bus et a travers Ies divers circuits logiques. Des lors, Ies 
instants de d6but et de fin de chaque instruction etant 
parfaltement connus, il est en principe possible de sa- 
voir quelle est I'instruction qui s'execute a un moment 
donne dans I'unite de traitement du processeur puisque 
le programme qui se deroule est constitue d'une suite 
predeterminee ^instructions. 
[0004] On peut, par exemple, determiner le nombre 
d'impulsions d'horioge d^llvrees a partir du lancement 
du programme, de la remise a zero de I'unity de traite- 
ment, ou encore du temps qui s'est ecoule depuis un 
6venement ou un signal de reference externe ou Inter- 
ne. 

[0005] Cette possibility de pouvoir observer le derou- 
lement d'un programme dans un microprocesseurou un 
microcalculateur est un inconvenient majeurlorsque ce 
mlcroprocesseur ou microcalculateur est utilise dans 
des applications de haute security. En effet, un Individu 
mal Intentionne pourrait ainsi connaltre Ies etats suc- 
cessifs dans lesquels se trouve le processeur et tlrer 
parti de ces informations pour connaTtre certains r6sul- 
tats internes de traitement. 

[0006] On peut imaglner, par exemple, qu'une action 
donnee sur un signal externe puisse se produire a des 
Instants differents en fonctlon du resultat d'une opera- 
tion securftalre determinee, tel que le test d'une Infor- 
mation confidentlelle Interne ou le dechfffrement d'un 
message, ou encore le contrdle d'lntygrity de certalnes 



Informations. Selon I'instant considere, ce signal exter- 
ne pourrait dormer des renseignements sur le r6sultat 
ou sur le contenu confidentiel de reformation, et meme, 
dans ie cas de calculs cryptographiques, sur la cle se- 
5 crete de chiffrement utilisee. 

[0007] Par ailleurs il est connu des microprocesseurs 
ou microcalculateurs tels que ceux commercialises par 
la Society SGS Thomson sous la reference ST1 6XY qui 
component un microprocesseur incorporant un genera- 
te teur aleatoire dont la lecture permet d'obtenir un nombre 
aleatoire utilis6, par exemple pour Ies calculs d'encryp- 
tages ou de decryptages. II est egalement connu par le 
document US 5 404 402 un moyen de decollation uni- 
que constitue par un dispositif de modulation de I'horio- 
ge par une fonction aleatoire. Ce systeme permet de 
fournir un train d'impulsion d'horioge imprevislble mais 
ne suggere nuilement un circuit integre comportant des 
moyens de decorr6lation activables et activ6s par soit 
le circuit integre, soit le programme execute par le circuit 
20 integre. 

[0008] C'est un des buts de ('invention que de doter 
le circuit de moyens interdisant le type d'investigation 
decrit plus haut, et plus generalement d'emp6cher Ies 
observations illicites ou non du comportement interne 

25 du circuit. 

[0009] Ce but est atteint par le fait que le circuit integre 
perfectionne possede des moyens de decorrelation du 
d6roulement d'au moins une sdquence d'instruction 
d'un programme avec Ies signaux dlectriques internes 

30 ou externes du circuit selon Ies revendications 1 ou 21 . 
[0010] Selon une autre particularite Ies signaux elec- 
triques du circuit sont des signaux de cadencement, de 
synchronisation ou d'etat. 

[0011] Selon une autre particularite Ies moyens de 
35 decorrelation comprennent un ou plusieurs circuits qui 
engendrent une succession ^impulsions d'horioge ou 
de cadencement dont la repartition est aleatoire dans le 
temps. 

[0012] Selon une autre particularite Ies moyens de 
40 decorrelation comprennent un generateur aleatoire per- 
mettant une desynchronlsation de I'execution de la se- 
quence de programme dans le processeur. 
[0013] Selon une autre particularity Ies moyens de 
decorrelation comprennent un circuit de calibration 
45 d'horioge qui permet d'eliminer Ies impulsions de caden- 
cement trop courtes. 

[0014] Selon une autre particularity Ies moyens de 
decorrelation comprennent un systeme de g6n£ration 
aleatoire d'interruption. 

so [0015] Selon une autre particularite Ies moyens de 
decorrelation comprennent I'execution de sequences 
secondaires dont Ies instructions et temps d'execution 
sont differentes et qui sont cholsies aleatoirement. 
[0016] Selon une autre particularite le temps variable 

55 du traitement secondaire depend d'une valeur fournle 
par un generateur aleatoire. 

[0017] Selon une autre particularity le traitement se- 
condaire ne modifle pas le contexte gynyral de fonctlon- 
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nement du programme principal afin de permettre le re- 
tour a ce dernier sans avoir a rytablir ce contexte. 
[0018] Selon une autre particularity le traitement se- 
condaire retablit le contexte du programme principal 
avant de lui redonner le contrfile du processeur. 
[0019] Selon une autre particularity le programme 
principal peut autoriser ou inhiber un ou plusieurs 
moyens de decollation. 

[0020] Selon une autre particularity il possede des 
moyens de dephasage des signaux de cadencement, 
de synchronisation ou d'6tat du processeur. 
[0021] Selon une autre particularity les moyens de 
dephasage generent un dephasage aiyatoire des si- 
gnaux de cadencement, de synchronisation ou d'6tat du 
processeur. 

[0022] Selon une autre particularite les moyens de 
dephasage aleatoires desynchronisent, de I'horioge ex- 
terne, le fonctionnement du processeur partiellement ou 
totalement pendant I'execution d'un programme. 
[0023] Selon une autre particularity le gynyrateur 
aiyatoire utilise des compteurs rebouciys ou non et ini- 
tialised par une valeur aiyatoire. 
[0024] Selon une autre particularity la valeur d'initia- 
lisation provient d'une mymoire non volatile, 
[0025] Selon une autre particularity la vateur d'initia- 
lisation est modifiee pendant ('execution d'un program- 
me. 

[0026] Selon une autre particularity le gynyrateur 
aiyatoire utilise un algorithme de type cryptographique 
ou une fonction de hachage initialised par la valeur d'ini- 
tialisation. 

[0027] Selon une autre particularity le syquencement 
des actions tient compte des temps necessaires pour 
accyder aux divers registres, aux mymoires et aux or- 
ganes internes, mais aussi et surtout des temps de pro- 
pagation des signaux sur les bus et a travers les divers 
circuits logiques. 

[0028] Un autre but de ('invention est de proposer un 
procydy d'utilisation du circuit intygry. 
[0029] Ce but est atteint par le fait que le procydy 
d'utilisation d'un circuit intygry consiste : 

soit a declencher le syquencement d'une ou plu- 
sieurs instructions ou opyrations a I'atde d'une hor- 
loge a impulsion aiyatoire ; 
soit a declencher de facon aiyatoire des syquences 
d'interruption ; 

soit a dyclencher le traitement d'une syquence 
aiyatoire d'instruction ou d'opyration au cours de 
('execution d'une syquence princlpale d'instruction 
ou d'opyration ; 

soit a combiner au moins deux des possibilites ci- 
dessus. 

[0030] D'autres particularites et avantages de la pry- 
sente invention apparaTtront plus clairement a la lecture 
de la description cl-apres faite en ryfyrence aux dessins 
annexed dans lesquels : 
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la figure 1 represente le schyma de principe des cir- 
cuits yiectroniques d'un premier mode de realisa- 
tion de ('invention ; 

la figure 2 represente une deuxiyme variante slm- 
plifiye de ryalisation de I'invention ; 
la figure 3A represente le schyma de ryalisation du 
circuit calibreur ; 

la figure 3B represente les schymas de syquence- 
ment logiques du circuit calibreur ; 
la figure 4A reprysente le schyma des circuits logi- 
ques de ryalisation d'un circuit de dyphasage ; 
la figure 4B reprysente le schyma des syquences 
des signaux de ce circuit ; 
la figure 5 reprysente une troisifcme variante de rya- 
lisation de I'invention ; 

la figure 6 reprysente le schyma des circuits logi- 
ques de ryalisation d'une horloge interne ; 
la figure 7 A reprysente le schyma logique de ryali- 
sation du gynyrateur aiyatoire ; 
la figure 7B reprysente le schyma logique de ryali- 
sation de chaque cellule du gynyrateur aiyatoire. 
la figure 8 reprysente de facon schymatique un 
exemple de syquences du programme secondaire 
choisies aiyatoirement. Dans la description on en- 
tend par microcalculateur un circuit intygry monoii- 
thique incorporant un microprocesseur avec sa my- 
moire vive de type RAM associ.ye a au moins une 
mymoire non volatile programmable ou non telle 
que, par exemple, de type RAM avec alimentation 
de sauvegarde, ou ROM, ou PROM, ou EPROM, 
ou EEPROM ou RAM du type Flash etc.ou une 
combinaison deces mymoires. L'invention va main- 
tenant Stre explicitye a I'aide de la figure 1 dans la- 
quelle un CPU (1 ) comporte un gynyrateur aiyatoire 
(2) qui peut fonctionner sur une horloge interne (11 ). 
De tels processeurs sont comme on Pa deja dit, con- 
nus notamment par la famitie de microcalculateurs 
ST1 6XY Toutefois ces microcalculateurs ou micro- 
processeurs qui utlllsent un registre a decalage a 
entryes-sorties paralleles rebouciy sur au moins 
une de ses entryes et dont le decalage est cadency 
par une horloge interne pour constituer le gynyra- 
teur aiyatoire, se servent de Phorloge externe de sy- 
quencement des cycles machines du microproces- 
seur, pour executer I'instruction de lecture du con- 
tenu du registre. L'invention permet de gyneYer un 
nombre aiyatoire et non pas pseudo aiyatoire en se 
basant sur le fait que I'horioge interne du gynyrateur 
aiyatoire, qui a une fryquence multiple de I'horioge 
externe, est dephasye aiyatoirement par rapport a 
celle-ci. 



[0031] L'invention consiste a utillser le principe d'un 
tel microprocesseur a gynyrateur aiyatoire en lui adjoi- 
ns gnant un certain nombre d'yiements qui vont permettre 
au microprocesseur executant le programme principal 
de passer d'un fonctionnement parfaltement en phase 
et corryiy a I'horioge externe de syquencement a un 
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fonctionnement decorreie, dans lequel au choix et selon 
le mode de realisation selectionne le temps d'execution 
d'une instruction determinee ne sera plus identique, md- 
me forsque la m&me instruction est execute piusieurs 
fois, ou bien dans lequei la duree d'execution d'une se- 
quence destruction sera variable mdme si la mdme s6- 
quence est executee a piusieurs reprises par le pro- 
gramme principal, ou bien dans lequel la duree d'exe- 
cution d'une sequence ^instruction sera variable, le 
temps d'execution d'une m§me instruction etant varia- 
ble lui mdme. Ceci est obtenu par le circuit de la figure 
1 dans lequel en plus du generateur aleatoire (2) I'hor- 
loge interne (11) est realisee par un oscillateur fibre a 
frequence constante desynchronisee et dephasee par 
rapport a I'horioge exteme CLKE du microprocesseur 
ou microcalculateur. Dans Part anterieur I'homme de 
metier n'envisageait pas de cadencer le fonctionnement 
d'un microcalculateur ou d'un microprocesseur avec 
une horloge irr6guliere. Au contraire tout etait fait pour 
que le fonctionnement soft cadence regul!6rement par 
ies signaux d'horloge provenant en general d'un circuit 
sequenceurqui engendre Ies impulsions eiectriques ne- 
cessalres, notamment en d6phasant Ies signaux par 
rapport a I'horioge de reference. Ceci etait du notam- 
ment au fait que le sequencement des actions doit tenir 
compte des temps necessaires pour acceder aux divers 
registres, aux memoires et aux organes internes, mais 
aussi et surtout des temps de propagation des signaux 
sur Ies bus et a travers Ies divers circuits logiques. Dans 
I'invention le generateur aleatoire (2) est utilise soit pour 
fournir une valeur aleatoire aux divers organes par I'in- 
termediaire du bus de donnee (3) et la charger dans Ies 
differents elements que nous decrirons ci-apres, soit 
pour generer un signal impulsionnel de periodicite va- 
riable sur sa sortie (22). Dans un microprocesseur ou 
microcalculateur de I'invention Ies signaux necessaires 
au chargement et a ('execution des instructions peuvent 
done etre engendres a partir d'impulsion d'horloge re- 
parties de facon aleatoire, mais ces impulsions doivent 
respecter un temps de cycle minimal afin que le proces- 
ses (1) ait un delai suffisant pour ('execution de diver- 
ses operations. Ce signal pour servir d'horloge au mi- 
croprocesseur (1) doit etre envoye sur un circuit cali- 
breur (9). La sortie (95) de ce circuit calibreur est en- 
voyee sur un circuit de multiplexage (18) dont l'entr6e 
(1 9) de commande du multiplexage recoit le signal d'un 
ou piusieurs bits d'un registre (8) qui peut etre charge 
soit par le generateur aleatoire (2), soit par une valeur 
determinee par le programme principal (5). Lorsque ce 
registre (8) est charge avec une valeur aleatoire, la de- 
cision de selection du signal d'horloge envoyee sur le 
processeur est faite aleatoirement tandis que lorsque 
ce registre (8) est charge par une valeur d6termin6e par 
le programme principal e'est le programme principal qui 
va cholslr si I'horioge de sequencement du micropro- 
cesseur sera I'horioge exteme CLKE ou une horloge de 
decorreiation CLK2. De mdme un ou piusieurs bits du 
registre (8) sont envoyes par la liaison (82) a un circuit 



logique (28) qui permet en fonction du ou des bits du 
registre (8), de valider ou non la transmission du signal 
d'horloge interne (11) au g6n6rateur aleatoire (2). Ce 
generateur aleatoire peut done fonctionner egalement 
s sur I'horioge exteme CLKE en recevant son signal par 
la liaison (26) et le circuit logique (28). Dans ce dernier 
cas Ies valeurs g6n6r6es seront des valeurs pseudo 
aieatolres. Le generateur aleatoire (2) peut fonctionner 
en utilisant I'horioge interne (11 ) validee a travers le cir- 

10 cuit (28) par le ou Ies bits du registre (8) et dans ce cas 
Ies valeurs g6her6es seront des valeurs aieatolres. Le 
signal 1 g6n6r6 en sortie (22) du g6n6rateur aleatoire 
(2) et recu par le circuit calibreur (9) correspond a un 
signal impulsionnel dont la periodicite varie soit aieatol- 

w rement soit de facon pseudo aleatoire. Le fait que cette 
periodicite varie de facon pseudo aleatoire est peu ge- 
nant car, comme on le verra par la suite, ie circuit de 
calibration (9) fait intervenir un signal d'horloge interne 
(FRC) qui lui-mdme va reintroduce une decorreiation, 

20 par une frequence differente et un dephasage par rap- 
port au signal d'horloge externe CLKE et par conse- 
quent par rapport au signal d'horloge pseudo aleatoire 
synchronise sur ce signal d'horloge externe. 
[0032] Le dispositif peut comprendre egalement un 

25 registre R2 qui est charge, soit par le generateur alea- 
toire (2) a I'aide d'un nombre aleatoire, soit par le pro- 
gramme principal (5) avec une valeur d6termin6e par le 
programme. Ce registre R2 est utilise en totalite ou en 
partie par un circuit logique (4) de declenchement d'une 

30 interruption qui recoit sur une de ses entrees le signal 
d'horloge d6corr6ie CLK2 provenant de la sortie (95) du 
circuit calibreur (9). La sortie du circuit (4) est envoyee 
a travers une porte (48) command6e par un ou piusieurs 
bits du registre (8) sur I'entree (12) d'interruption du 

35 CPU. Le ou Ies bits de ce registre (8) jouent le rdle de 
commande de masquage de ('interruption que I'on trou- 
ve de facon classique sur certains microprocesseurs. 
Lorsqu'une interruption est pr6sent6e sur i'entree (12) 
d'interruption du processeur, te programme de traite- 

40 ment de I'interruption contenu, par exemple, dans le 
systeme Sexploitation ou dans le programme seconda- 
re va introduire un temps de traitement different pour la 
sequence interrompue du programme principal. II faut 
bien comprendre qu'il existe deux phases dans le mode 

45 de fonctionnement par interruption. 

[0033] Une premiere phase, dans laquelle le micro- 
processeur commande par le programme dit principal 
autorise le fonctionnement decorreie en demasquant, 
par exemple, Ies interruptions. 

so [0034] Une deuxieme phase, dans laquelle I'interrup- 
tion deroute automatiquement le fonctionnement sur le 
programme secondare. Cette operation peut trfcs bien 
se fafre sans intervention du programme principal. 
[0035] Enfin le dispositif de I'invention peut compren- 

55 dre egalement un programme secondalre (6) qui peut, 
comme on le verra par la suite, generer un temps de 
duree variable qui varie a chaque fois que ce program- 
me secondare (6) est appeie par le programme princi- 
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pat (5). Afnsi la variante de realisation representee k ia 
figure 1 permet au programme principal (5) defalre evo- 
luer les degree de protection souhaites, soit en declen- 
chant le sequencement d'ex6cution d'une ou plusieurs 
instructions k Taide de I'hohoge d^correlee CLK2, soit 
en decidant, au cours de I'execution d'une sequence 
d'instruction, d'introduire ou non une gestion d'interrup- 
tion declenchee aieatoirement, soit encore en decidant 
ou non, au cours de I'execution de la sequence, d'intro- 
duire un saut vers le programme secondaire (6) qui g6- 
nere egalement un traitement de temps variable ou en- 
core, en combinant ces differentes possibilites. Ainsi ce 
programme secondaire (6) peut, dans une variante de 
I'invention, dtre constitue, comme repr6sente k la figure 
8, par une plurality de sequences (61 , 62, 63.. ,6n) qui 
seront appelees de facon aieatoire et chaque sequence 
(0, 1 , 2 ou 2 n ' 1 ) mettra en oeuvre un ensemble d'instruc- 
tions differentes qui entraTneront un temps de traitement 
variable dans chaque branche et des comportements 
diff6rents du microprocesseur. Les sequences pourront 
etre appelees de facon ateatoire, par exemple, aprds 
que le programme principal a effectue le saut au pro- 
gramme secondaire, ce dernier charge aux etapes (64 
et 65, Fig. 8) une valeur aieatoire V provenant de la m6- 
moire (7) dans deux registres, par exemple, R1 0 et R1 1 
du microprocesseur (1). Le programme secondaire in- 
cr6mente cette valeur V, puis le programme commande 
la memorisation de cette valeur incr6mentee (V + 1) 
dans la memoire NVM non volatile (7) k retape 66. Cette 
valeur memoris6e dans la memoire non volatile (7) est 
destin6e k une utilisation ulterieure. Le programme se- 
condaire k I'etape 67, preieve ensuite n bits de poids 
forts ou faibles dans R1 0 af in d'obtenir une valeur r qui 
permettra de designer la sequence de programme k 

executer parmi les sequences (61, 62, 63, 6n) de 

programme secondaire (6). Chaque sequence de pro- 
gramme secondaire produira un traitement different, par 
exemple, la sequence (0) consiste d'abord k I'etape 61 1 
k transferer le contenu du registre R11 du microproces- 
seur dans un registre R12. A retape 612 le contenu de 
R12 est additionne avec la valeur de retenue (CARRY), 
puis k retape 613 un OU exclusif est effectue entre le 
contenu du registre R11 et le contenu du registre R12 
et le r6sultat est place dans le registre R12. A retape 
614 le processeur d6cr6mente R12. A retape 615 un 
test est effectue sur la valeur de R1 2 pour determiner si 
R12 est 6gal k zero. Dans le cas oCi R12 = 0, le proces- 
seur retourne k I'execution du programme principal. 
Dans le cas contraire, le programme secondaire (61 ) se 
poursuit par I'etape 61 6 qui effectue une rotation du con- 
tenu du registre R10. L'etape sulvante consiste k extrai- 
re n bits de poids determine du registre R10, pour en- 
suite acc6der k I'une des sequences determlnees par 
cette valeur r dans le programme secondaire. On pourra 
ainsi acc6der par exemple k la sequence (2 n " 1 )qul con- 
siste k retape (6n1) k transferer le resultat de la multi- 
plication des valeurs de R1 0 et de R1 1 dans R1 3 et R1 4. 
A I'etape (6h2) cette sequence effectue une rotation de 



R13 et R14, puis k I'etape (6n3) le contenu de R13 est 
transfere dans R11. A retape (6n4) R1 1 est d6cremente 
pour ensuite, k retape (6n5) effectuer un test sur la va- 
leur R1 1 . Ce test consiste k determiner si ie contenu de 

s R11 = 3. Dans I'afffrmative on retourne au programme 
principal et dans la negative le programme se poursuit 
k I'etape (6n6) par une rotation k gauche de R10, puis 
par I'execution de ('instruction (67) pour acceder k une 
nouvelle sequence de programme secondaire. 

10 [0036] Dans le cas oCj est envisagee une combinaison 
du programme secondaire avec une horloge decorreiee 
ou des gestions d' interrupt ion, il est possible dans une 
telle combinaison de se contenter d'un programme se- 
condaire produisant un traitement plus simple. Un tel 

*5 programme secondaire simplif 16 peut dtre constitue des 
instructions ci-apr6s : 

MOV B, R2 qui consiste k charger le registre R2 
dans le registre B microprocesseur 
20 LOOP DCX B qui consiste a d6cr6menter le registre 
B de la valeur A 
JNZ B LOOP quiconsiste&faireuntestsurlavaleur 
du registre B et k reboucler sur I'eti- 
quette LOOP dans le cas ou cette va- 
25 leur est differente de zero. 

[0037] Cette sequence se termine par une instruction 
de retour k ('instruction du programme principal qui etait 
immediatement aprfcs la dernlfere instruction executee 

30 avant le saut au programme secondaire (6). Le registre 
R2 est prealablement charge par une instruction du pro- 
gramme principal (5) avant le saut au programme se- 
condaire (6) avec une valeur aieatoire fournie par le ge- 
nerates aieatoire (2). Ainsi I'execution du programme 

35 secondaire ci-dessus d6fini g6n6rera toujours une du- 
r6e variable. 

[0038] Un autre mode de realisation d'un programme 
secondaire de dur6e variable peut consister k definir 
une zone de la m6moire programme correspondant au 

40 programme secondaire (6) dans iaquelle une s6rie 
^instructions est memoris6e. De preference on cholsit 
des instructions necessitant des nombres de cycles ma- 
chines differentspours'executer, comme cela est connu 
par exemple, avec les instructions J, CALL, RET, RST, 

45 PCHL, INX, par rapport a des instructions necessitant 
un nombre de cycles machines plus courts comme 
ADC, SUB, ANA, MOV etc.,. Dans cette zone memoire, 
on dispose done d'un certain nombre ^instructions 
ayant les unes par rapport aux autres des durees d'ex6- 

50 cution differentes en nombre de cycles machines. Le 
programme principal (5) comporte une instruction de 
saut k une adresse Indexee dont I'index correspond au 
contenu du registre R2 et I'adresse k la premiere adres- 
se de la zone (6). L'execution de cette instruction du pro- 

55 gramme principal (5) fait done adresser par le proces- 
seur (1 ) de facon aieatoire des Instructions dont les du- 
rees d'execution seront differentes selon la position 
adressee. De facon connue le g6n6rateur aieatoire (2) 
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sera initialise au depart par une variable. Cette variable 
initiate est contenue dans une memoire non volatile (7) 
et constitute, par exemple, par la derniere valeur al6a- 
toire g6n6ree par le g6n£rateur (2) avant I'arrdt du mi- 
croprocesseur (1 ). Ainsi le microprocesseur pilote par 
un programme qu'il va ex6cuter, va pouvoir par Pinter- 
mediaire de ce programme declencher les moyens de 
decollation du s6quencement de Tex6cution des ins- 
tructions de ce programme par chargement, par exem- 
ple, des registres R2 ou 8 ou par appel des programmes 
secondares. 

[0039J La figure 2 represente une autre variante de 
realisation simpliftee de I'invention dans laquelle le con- 
tenu du registre (8) va commander le multiplexer (18) 
pour decider si i'horloge externe CLKE est envoy6e sur 
le processeur (1) ou bten, si simplement, Phorloge d6- 
corr6l6e CLK2 est utilisee par le CPU (1). Ce registre 
(8) est charge par le bus (30) sur execution d'une ins- 
truction du programme principal (5) qui aura 6t6 concu 
pour decider a un moment donne de declencher le mode 
s6curitaire en g6n6rant des sequences d'executions 
d'instructions de dur6e variable. Le g6nerateural6atoire 
(2) est en communication par un bus (31) avec la me- 
moire non volatile (7) qui permet, par exemple, la me- 
morisation de la derniere valeur gen6r6e pour que, tors 
d'une nouvelle connexion du circuit monolithique le g6- 
nerateur aieatoire soit reinitialise avec une valeur diffe- 
rente de la prec6dente valeur initiate. Ce bus (31) est 
eventueliement contrfiie par le processeur (1). Dans 
une autre variante ('inscription dans la memoire (7) peut 
etre contr6!6e par une logtque cSbiee. 
[0040] Dans un autre mode de realisation, il est pos- 
sible d'introduire un circuit (45) de d6phasage variable 
a la sortie du circuit d'horloge comme le montre la figure 
4A, ce circuit de dephasage etant par exemple constitue 
par un registre a decalage D1 a D5 cadence par le signal 
FRC provenant du circuit (11) ou FRC recalibre fourni 
par la sortie (95) du circuit (9), et dephasant le signal 1 , 
fourni par la sortie (22), qui peut §tre divlse par un fac- 
teur de ralentissement dans un dlviseur (452). La sortie 
du circuit de dephasage (45) peut etre realisee a Paide 
d'un multiplexeur (451 ) MUX qui permet de pr6lever Tun 

quelconque des signaux de sortie Q1 , Q2 Q5, du 

registre a decalage en fonctlon du contenu du registre 
RM qui est charge soit directement par le g6n6rateur 
aieatoire (2) soit indirectement par le programme prin- 
cipal (5) ou m§me par le programme secondaire (6) a 
travers le bus (3). Dans ce cas, les fronts d'horloge S 
deirvres en sortie peuvent etre retardes ou avances, par 
rapport a tine impulsion mediane fournie par I'etage 
central du registre a decalage, d'une valeur qui depend 
d'un nombre aieatoire, retardant ou avancant d'autant 
le sequencement d'ex6cutlon des instructions du pro- 
gramme en cours. 

[0041 ] Dans un autre mode de realisation, le genera- 
tes aieatoire et le circuit de dephasage peuvent etre 
mis en oeuvre en permanence pendant certalnes p6rio- 
des particulierement senslbles, pendant ces phases, le 



processeur est cadence de facon compietement aiea- 
toire puisque les intervalles de temps qui separent cha- 
que impulsion d'horloge sont variables et non pas cons- 
tants comme c'est le cas dans les processeurs classi- 
5 ques. 

[0042] L'organisation des programmes executes par 
le processeur peut etre realisee de telle manifere que le 
fonctionnement du processeur (1) soit pilote par un ve- 
ritable systeme Sexploitation securitaire qui decide du 
io type de brouillage a mettre en oeuvre en fonction du ty- 
pe de programme execute par la machine. Dans ce cas 
c'est le systeme d'exploitation qui gere comme bon lui 
semble les divers signaux provenant du generateur 
aieatoire, du calibreur, des interruptions ou des corn- 
's mandes du circuit de dephasage et du lancement des 
programmes principal et secondaire. II est clair que le 
programme secondaire peut etre utilise pour r6aliser 
d'autres fonctions qu'une simple temporisation, notam- 
ment en effectuant des traitements qui peuvent etre uti- 
20 les au programme principal de facon a tirer parti du 
temps d6di6 au programme secondaire, ces traitements 
pouvant dtre constitu6s, par exemple, par des prepara- 
tions de calculs utilises ulterieurement par le program- 
me principal. Bien entendu, on peutfacilement genera- 
ls User les mecanismes de I'invention lorsque le proces- 
seur fonctionne en multiprogrammation, les program- 
mes ^application pouvant alors dtre considers comme 
autant de programmes principaux. Le generateur aiea- 
toire et le circuit de dephasage d'horloge vus plus haut 
30 ne posent pas de probiemes particuliers de realisation 
et sont connus de Phomme de Part lorsqu'ils sont utilises 
separement pour d'autres usages n'ayant aucun lien 
avec I'invention. 

[0043] On peut aussi realiser un cinquieme mode de 
35 realisation simplifie de ('invention qui n'utilise pas d'in- 
terruption. Lorsque le programme principal veut se pro- 
teger, il declenche lui-meme un programme secondaire 
qui engendre un trartement de longueur aieatoire a des 
instants choisls par lui, soit au debut, soit en cours de 
40 traltement de facon a brouiller les differentes sequen- 
ces. 

[0044] Les differents circuits permettant la realisation 
de I'invention vont etre maintenant explicites en liaison 
avec les autres figures. Ainsi un generateur aieatoire re- 

45 presente sur ies figures 7A et 7B est constitue, par 
exemple, d'un ensemble de cellules (BO a B7) formees 
chacune d'une porte OU exclusif (23) a deux entrees 
relies a une bascule (24) de type D dont la sortie (Q) est 
reliee a une des deux entrees de la porte OU exclusif 

so de la cellule sulvante. La deuxieme entree de la porte 
OU exclusif recoit le signal d'entr6e des donnees pro- 
venant du bus (3) pour permettre le chargement d'initia- 
llsatlon ou pour les cellules (B et (B3), par exemple, un 
signal de rebouclage (25) provenant de la derniere cel- 

55 lule (B7), La sortie (22) de la derniere cellule (B7) cons- 
titue egalement la sortie qui deiivre le signal Impulsion- 
net (I) a periodicite aieatoirement variable. Ce signal (I) 
est ensuite utilise dans le circuit calibreur (9) represents 
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a la figure 3A. La figure 3B represente le sequencement 
des signaux d'entree et de sortie de ce circuit calibreur 
(9) de la figure 3A. Ce circuit calibreur est constitue de 
deux portes (90, 91) NON ET a trois entrees, recevant 
chacune sur une entree le signal I provenant de la sortie s 
(22) du g6n6rateur aieatoire (2). Une premiere porte 
NON ET (91 ) recoit la sortie (Q2) d'une bascule (93) de 
type JK tandis que ('autre porte (90) recoit la sortie in- 
verse^ (NQ2) de cette bascule (93). Cette bascule (93) 
recoit sur son entr6e d'horloge un signal d'horloge FRC u 
qui constitue une horloge interne au circuit. Cette hor- 
loge interne est g6n6ree par exemple par un circuit re- 
presents a la figure 6. Les entries J et K de cette bas- 
cule (93) sont relives a la tension d'alimentation repre- 
sentative du niveau logique "1". Le signal d'horloge in- « 
terne FRC est envoye par un circuit inverseur (92) sur 
chacune des troisiemes entries des porte NON ET (90, 
91). La sortie de ia premiere porte NON ET(90) est en- 
voyee sur I'entree de mise a T de la deuxieme bascule 
logique (94) alors que la sortie de la deuxieme porte 20 
NON ET (91) est envoy6e sur I'entr6e de remise a zero 
de la deuxi6me bascule (94), Cette deuxieme bascule 

(94) a son entree d'horloge et son entree (J) reliees a la 
tension d'alimentation representative du niveau "1" et 
i*entr6e (K) reli6e a la tension d'alimentation represen- 25 
tation du niveau zero. La sortie (Q1 ) de cette deuxieme 
bascule (94) deiivre le signal CLK2 foumi par la liaison 

(95) au muftipiexeur (18). L'horloge interne FRC deiivre 
sur la liaison (111) des signaux impulsionneis pdriodi- 
ques ayant une largeurd'impulsion minimaieTm qui est 30 
definie par le circuit de la figure 6. Ce circuit (11) est 
constitue par exemple par une s6rie d'inverseurs (111a 
115), en ('occurrence cinq, qui ont chacun un temps de 
propagation determine, par exemple de 10 nanosecon- 
des, ce qui permet d'obtenir sur la sortie FRC une im- 35 
pulsion de 50 nanosecondes. Cette sortie FRC est re- 
bouciee par la liaison (116) sur I'entree du premier in- 
verseur (111) et, I'entree du premier inverseur (111) est 
egalement alimentee a travers une resistance (117) par 

la tension d'alimentation de 5 volts. La largeur d'impul- 40 
sion est cholsie a 50 nanosecondes mais il est bien evi- 
dent qu'en faisant varier le nombre de portes inverseu- 
ses on fait varier la valeur T m . Cette valeur T m va etre 
utilis6e, comme represente a la figure 3B, par le circuit 
logique (9) de la figure 3A pour generer a partir du signal 45 
impulsionnel de periodicite aieatoirement variable (I) un 
signal impulsionnel CLK2 dont les impulsions de largeur 
variable ont une valeur minimale T m et dont la periodi- 
ca est egalement variable et desynchronisee par rap- 
port a l'horloge externe CLKE. En effet l'horloge interne so 
se mettant a fonctionner, d6s (a mise sous tension du 
circuit integre, si la p6riodicit6 initiale de cette horloge 
est differente de la p6riodicite de l'horloge externe, II n'y 
a aucune chance pour qu'au demarrage les horloges 
soient synchronis6es. Les signaux de ce calibreur (9) 55 
possedent une p6riode au moins dgale a deux fols le 
temps minimal T m necessaire au processeur pour exe- 
cuter un cycle interne. Tous les fronts du signal CLK2 



seront distants d'au moins la valeur Tm mais leur posi- 
tion et leur dur6e exacte seront aieatolres. 
[0045] On voit ainsi quel que sort la variante de reali- 
sation que le deroulement du programme principal est 
realise selon un sequencement impr6visible qui depend 
selon la variante soit du g6n6rateur aieatoire, soit de 
l'horloge aieatoire, soit du programme secondaire, soit 
des interruptions aieatoires, soit d'une comblnalson 
d'au moins deux dispositifs. Lorsque le programme prin- 
cipal execute des fonctions non sensibles sur le plan 
securitaire, it peut ainsi recourir d l'horloge externe CL- 
KE, par exemple pour deiivrer des resultats au monde 
exterieur ou encore masquer ('interruption de decol- 
lation de facon a optimiser le temps de traitement Des 
qu'une fonction securitaire est mise en oeuvre, le pro- 
gramme principal (5) autorise le fonctionnement en mo- 
de aieatoire, soit en validant l'horloge aieatoire, soit ('in- 
terruption de decorreiation (ou les deux) afin de 
"brouider - * les divers signaux de fonctionnement, notam- 
ment en desynchronisant l'horloge par rapport au pro- 
gramme principal, soit encore en faisant appel au pro- 
gramme secondaire. 

[0046] Pour le g6n6rateur aieatoire (2), on peut, par 
exemple, utiliser des compteurs reboucies ayant des 
periodes diff6rentes, ces compteurs etant initialises par 
une "graine" (information) stockee en memoire non vo- 
latile (7). Lorsque le processeur demarre, les compteurs 
prennent en compte la valeur stockee comme valeur de 
depart. En cours de calcul, ou a la fin du calcul, la me- 
moire non volatile (7) est mise a jour avec une nouvelle 
valeur qui va servir de graine pour initialiser les comp- 
teurs a la prochaine initialisation. Le circuit (4) de gene- 
ration des interruptions peut etre concu de facon que la 
generation des impulsions d'interruption vues plus haut 
puisse, par exemple, se produire lorsque le nombre ge- 
n6re possede certaines caracteristiques telles que 
i'6galite avec certaines donnees du programme. Ce cir- 
cuit (4) peut aussi prendre la valeur d'un ou plusieurs 
bits d'un ou plusieurs compteurs. II est egalement pos- 
sible de realiser un tres bon gen6rateur aieatoire en uti- 
lisant un algorithme cryptographique (69) comme le 
montre la figure 5 ou une fonction de hachage initialisee 
par la "graine" (information) vue plus haut. Dans ce cas, 
le generateur peut etre sous la forme d'un programme 
mettant en oeuvre I'algorithme execute par le proces- 
seur (1) et mettant en oeuvre par exemple, I'algorithme 
cryptographique en recevant d'une part une variable 
stockee dans la memoire non volatile (7), d'autre part 
une cie pour generer un r6suitat stocke dans un reglstre 
tampon (41 ). Ce resultat stocke dans le reglstre tampon 
est ensuite traite par un dlspositif decodeur (42) logicle! 
ou materiel pour g6n6rer soit le signal d'horloge decor- 
rei6e CLK2, soit un signal d'interruption pour le proces- 
seur (1 ). On voit facllement que ce g6n6rateur de nom- 
bre aieatoire peut dtre egalementutills6 pour engendrer 
les divers nombres aieatolres vus plus haut. Une autre 
manlere de r6aliser un tel g6n6rateur est d'amplifier la 
tension engendree aux bomes d'une diode dite "de 
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bruit" et de mettre en forme les signaux aprfcs un filtrage 
passe bas pour 6viter que les impulsions de bruit trop 
rapide ne perturbent le fonctionnement. 
[0047] Pour le circuit de dephasage d'horloge, il exis- 
te d'autres possibles que celle vue plus haut Par 5 
exemple un registre d decalage pilots par une horloge 
1 0 fois plus eievee que celle du processeur. Si I'on sup- 
pose que le registre comporte dix bascules, on dispose 
de dix impulsions ayant des phases differentes qui peu- 
vent etre cholsies par le processeur d I'aide d'un multi- 10 
plexeur & dix entries et une sortie. La sortie du multi- 
plexeur etant utilis6e comme precedemment pour don- 
ner le signal d'horloge interne du processeur. 
[0048] Un autre mode de realisation consiste & utiliser 
un circuit du m§me type que le g6n6rateur aieatoire vu 15 
plus haut et de pr6lever des impulsions sur les difterents 
Stages des compteurs. Dans ce cas, le processeur est 
vraiment cadence par des impulsions reparties aieatoi- 
rement dans le temps, 

[0049] Un autre mode de realisation consiste & utiliser 20 
les signaux dug6n6rateur aieatoire pour pr6lever les Im- 
pulsions du registre d decalage. De tr6s nombreuses 
combinaisons sont possibles pour sophistiquer les m£- 
canismes, mais les principes de ('invention restenttou- 
jours valables. 25 
[0050] La variante de realisation de la figure 1 est la 
plus complete, bien evidemment le circuit monolithlque 
de type microprocesseur ou de type microcalculateur 
pourra incorporer seulement un ou plusieurs ou une 
combinaison quelconque des elements repr6sentes. 30 
[0051] Ainsiselon unevariante, le circuit monolithique 
peut incorporer un microprocesseur, le g6n6rateuraiea- 
toire, Thorloge interne (FRC) et le circuit calibreur for- 
mant Thorloge decorreiee. 

[0052] Dans une autre variante le circuit monolithique 35 
peut incorporer le microprocesseur, le generateur a!6a- 
toire, le circuit de generation d'interruption. 
[0053] Dans une autre variante le circuit monolithique 
peut incorporer le microprocesseur, le programme se- 
condare et les circuits d'horloge decorreiee et calibr6e.. *o 
[0054] Dans une autre variante le circuit monolithique 
peut incorporer un microprocesseur, le circuit d'horloge 
decorreiee et calibr6e et le circuit ^interruption. 
[0055] Dans d'autres variantes du circuit monolithi- 
que le microprocesseur est remplace par un mlcrocal- 45 
culateur. 

[0056] Dans d'autres variantes du circuit int6gr6 mo- 
nolithique le microprocesseur peut etre remplace par 
une logique combinatoire permettant d'executer un 
nombre destructions limitees pour des applications so 
sp6cifiques. II est bien evident que dans un tel cas les 
mSmes mecanismes de securisation peuvent etre ap- 
pliques au circuit Integre. 

[0057] D'autres modifications k la portee de I'homme 
de metier dans le cadre defini par la portee des reven- ss 
dications font egalement partle de (Invention. 



Revendicatlons 

1 . Circuit integre perfectionne caracterlse en ce qu'il 
possdde au moins deux moyens activables de d6- 
correiation (6, 2, 9, 18, 40) du d6roulement d'au 
moins une sequence destruction d'un programme 
(5) avec les signaux eiectriques internes ou exter- 
nes du circuit integre (1), lesdits moyens de d6cor- 
reiation etant actives seiectivement par le circuit in- 
tegre. 

2. Circuit integre selon la revendication 1 , caracterlse 
en ce que les signaux eiectriques du circuit integre 
(1 ) sont des signaux de cadencement, de synchro- 
nisation ou d'etat du microprocesseur ou du micro- 
calculateur (1). 

3. Circuit integre selon Tune des revendications pre- 
cedentes, caracterlse en ce que un des moyens 
de decollation com p rend un ou plusieurs circuits 
(1 8, 9, 8, 28, 11 , 2) qui engendrent une succession 
d'impulsfons d'horloge ou de cadencement dont la 
repartition est aieatoire dans le temps. 

4. Circuit integre selon une des revendications 1 d 3, 
caracterlse en ce que un des moyens de decorre- 
lation comprend un generateur aieatoire (2) per- 
mettant une desynchronisation de Pex6cution de la 
sequence de programme (5) dans le microproces- 
seur ou microcalculateur (1 ), 

5. Circuit integre selon I'une des revendications pre- 
cedentes, caracterlse en ce que un des moyens 
de decorreiation comprend un circuit (9) de calibra- 
tion d'horloge qui permet d'eiiminer les impulsions 
de cadencement trop courtes. 

6. Circuit integre selon Tune des revendications pre- 
cedentes, caracterlse en ce que un des moyens 
de decorreiation comprennd un systeme de gene- 
ration aieatoire d'interruption (40, 48). 

7. Circuit int6gr6 selon I'une des revendications pr6- 
c6dentes, caracterlse en ce que un des moyens 
de decorreiation comprend I'execution de sequen- 
ces secondares (6) dont les instructions et temps 
d'execution sont differentes et qui sont choisies 
aieatoirement. 

8. Circuit integre selon la revendication 7, caracterlse 
en ce que le temps variable du traitement secon- 
dare depend d'une valeur fournle par un genera- 
teur aieatoire (2). 

9. Circuit Integre selon I'une des revendications 7 & 8, 
caracterlse en ce que le traitement secondalre (6) 
ne modifie pas le contexte general de fonctionne- 
ment du programme principal (5) afin de permettre 
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le retour & ce dernier sans avoir d retablir ce con- 
texte. 

10. Circuit integre selon Tune des revendications 7 k 9, 
caracterlse en ce que le traitement secondaire (6) s 
retabli lecontexte du programme principal (5) avant 

de lui redonner ie contrdle du processeur. 

11. Circuit Int6gr6 selon Tune des revendications pr6- 
cedentes, caracterlse en ce que le programme '0 
principal (5) peut autoriser ou inhiber (8, R2, 48) un 

ou plusieurs moyens de decollation. 

12. Circuit integre selon I'une des revendications pre- 
cddentes, caracterlse en ce qu'il possede des 15 
moyens (45) de dephasage des signaux de caden- 
cement, de synchronisation ou d'etat du proces- 
seur. 

13. Circuit integre selon la revendication 12, caracterl- 20 
se en ce que les moyens de dephasage gen6rent 

un dephasage aleatoire des signaux de cadence- 
ment, de synchronisation ou d'etat du processeur. 

14. Circuit integre selon la revendication 13, caracterl- 25 
se en ce que les moyens de dephasage aleatoires 
desynchronisent, de I'horioge exteme, le fonction- 
nement du processeur (1) partiellement ou totale- 
ment pendant I'execution d'un programme. 

30 

15. Circuit integre selon I'une des revendications pre- 
cedentes, caracterlse en ce que le generateur 
aleatoire (2) utilise des compteurs reboucles (BO & 
B7) ou non et initialises par une valeur aleatoire (7). 

35 

16. Circuit integre selon ia revendication 15, caracterl- 
se en ce que la valeur ^initialisation provient d'une 
memoire non volatile (7). 

17. Circuit integre selon la revendication 1 6, caracterl- 40 
se en ce que la valeur ^initialisation est modifiee 
pendant I'execution d'un programme. 

18. Circuit integrd selon I'une des revendications pr6- 
cedentes, caracterlse en ce que le generateur 45 
aleatoire utilise un algorithme de type cryptographi- 
que ou une fonction de hachage initialises par la 
valeur d'initialisation. 

19. Circuit- integre selon I'une des revendications pre- so 
cedentes, caracterlse en ce que le sequencement 
des actions tient compte des temps necessaires 
pour acceder aux divers registres, aux memoires et 
aux organes Internes, mals aussi et surtout des 
temps de propagation des signaux sur les bus et k ss 
travers les divers circuits iogiques. 

20. Procede d'utilisation d'un circuit Integre selon une 



des revendications precedentes caracterlse en ce 
qu'il consiste : 

soit 6 declencher le sequencement d'une ou 
plusieurs instructions ou operations & I'aide 
d'un signal d'horloge impulsionnel (CLK2), 
d'impulsions variables et aleatoires de largeur 
minimaie Tm et de periodicite variable et alea- 
toire, desynchronise par rapport & i'horioge ex- 
terne (CLKE); 

soit & declencher de fagon aleatoire des se- 
quences d'interruption (40); 

soit d declencher le traitement d'une sequence 
aleatoire ^instructions (6) ou d'operations au 
cours de ('execution d'une sequence principale 
(5) ^instructions ou d'operations ; 

soit 6 combiner au moins deux des possibilites 
ci-dessus. 

21. Circuit integre comportant un microprocesseur 
commande par au moins un programme et des 
moyens de decorreiation du sequencement de 
Texecution des instructions de ce programme, ca- 
racterlse en ce qu'une partie de ce programme 
permet d'autoriser, de modifier ou d'inhiber le fonc- 
tionnement des moyens de decorreiation. 

22. Circuit integre selon la revendication 21 , caracterl- 
se en ce que les moyens de decorreiation compor- 
tent des moyens de g6n6rer un signal de cadence- 
ment, ou une succession d'impulsions d'horloge 
dont la repartition est aleatoire dans le temps, as- 
socie, soit & des moyens de genereraieatoirement 
des interruptions, soit & des moyens de declencher 
('execution d'une sequence secondaire. 

23. Circuit integre selon la revendication 21 ou 22 com- 
portant un microprocesseur ou des moyens d'ex6- 
cuter des instructions, caracterlse en ce qu'il com- 
porte des moyens de selection de Thortoge de ca- 
dencement du microprocesseur ou des moyens 
d'ex6cution des instructions, ies moyens de selec- 
tion permettant de selection ner, soit une horioge ex- 
terne CLKE au circuit integre, soit une horioge alea- 
toire CLK2 ou S. 

24. Circuit Integre selon la revendication 23, caracterl- 
se en ce que i'horioge aleatoire est g£n£ree & partir 
d'un generateur aleatoire auquel est appliquee soit 
une horioge interne (FRC), soit une horioge externe 
(CLKE). 
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Claims 

1 . Improved integrated circuit, characterised In that 
it has at least two activatable means (6, 2, 9, 18, 
40) to decorrelate the execution of at least one se- 
quence of instructions in a program (5) from the in- 
ternal or external electrical signals of the Integrated 
circuit (1 ), said decorrelatlon means being activated 
selectively by the integrated circuit. 

2. Integrated circuit according to claim 1 , character- 
ised In that the electrical signals of the integrated 
circuit (1) are timing, synchronisation or state sig- 
nals of the microprocessor or microcomputer (1). 

3. Integrated circuit according to one of the previous 
claims, characterised In that one of the decorre- 
lation means includes one or more circuits (18, 9, 
8, 28, 1 1 , 2) which generate a series of clock or tim- 
ing pulses randomly distributed in time. 

4. Integrated circuit according to one of claims 1 to 3, 
characterised in that one of the decorreiation 
means includes a random generator (2) used to de- 
synchronise the execution of the program (5) se- 
quence in the microprocessor or microcomputer 
0). 

5. Integrated circuit according to one of the previous 
claims, characterised In that one of the decorre- 
iation means includes a clock calibration circuit (9) 
used to eliminate the timing pulses which are too 
short. 

6. Integrated circuit according to one of the previous 
claims, characterised In that one of the decorre- 
iation means includes a random interrupt genera- 
tion system (40, 48). 

7. Integrated circuit according to one of the previous 
claims, characterised In that one of the decorre- 
iation means includes the execution of secondary 
sequences (6) whose instructions and execution 
times are different and which are chosen randomly. 

8. Integrated circuit according to claim 7, character- 
ised In that the variable time of the secondary 
processing depends on a value supplied by a ran- 
dom generator (2). 

9. Integrated circuit according to claim 7 or 8, charac- 
terised In that the secondary processing (6) does 
not modify the general operating context of the main 
program (5) so that it is possible to return to the main 
program without having to recreate this context. 

1 0. Integrated circuit according to one of claims 7 to 9, 
characterised In that the secondary processing (6) 



recreates the context of the main program (5) be- 
fore returning control of the processor to it. 

11. Integrated circuit according to one of the previous 
s claims, characterised In that the main program (5) 

can authorise or disable (8, R2, 48) one or more 
decorreiation means. 

12. Integrated circuit according to one of the previous 
10 claims, characterised In that it has means (45) to 

dephase the timing, synchronisation or state sig- 
nals of the processor. 

13. Integrated circuit according to claim 1 2, character- 
's Ised In that the dephasing means generate a ran- 
dom dephasing of the timing, synchronisation or 
state signals of the processor. 

14. Integrated circuit according to claim 1 3, character- 
2Q Ised In that the random dephasing means desyn- 

chronise from the external clock the operation of the 
processor (1 ) partially ortotally during the execution 
of a program. 

25 15. integrated circuit according to one of the previous 
claims, characterised In that the random genera- 
tor (2) uses counters (BO to B7) looped back or not 
and initialised by a random value (7). 

30 16. Integrated circuit according to claim 15, character- 
ised In that the initialisation value comes from a 
non volatile memory (7). 

17. Integrated circuit according to claim 1 6, character- 
's ised In that the initialisation value is modified dur- 
ing the execution of a program. 

18. Integrated circuit according to one of the previous 
claims, characterised In that the random genera- 

40 tor uses a cryptographic type algorithm or a chop- 
ping function initialised by the initialisation value. 

19. Integrating circuit according to one of the previous 
claims, characterised In that the sequencing of the 

45 actions takes into account the times required to ac- 
cess the various registers, the memories and the 
internal units, but also and above ail the signal prop- 
agation times on the buses and through the various 
logic circuits. 

50 

20. Method for the use of an integrated circuit according 
to one of the previous claims, characterised In that 
it consists of: 

w either triggering the sequencing of one or more 

Instructions or operations using a pulse clock 
signal (CLK2), variable and random pulses of 
minimum width T m and of variable and random 
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frequency, desynchronised from the external 
clock (CLKE); 

or randomly triggering interrupt sequences 
(40); 

or triggering the processing of a random se- 
quence of instructions (6) or operations during 
the execution of a main sequence (5) of instruc- 
tions or operations; 

or combining at least two of the above possibil- 
ities. 

21. integrated circuit including a microprocessor con- 
trolled by at least one program and means to decor- 
relate the sequencing of the execution of the in- 
structions in this program, characterised In that 
part of this program can be used to authorise, mod- 
ify or disable the operation of the decorrelation 
means. 

22. Integrated circuit according to claim 21 , character- 
ised in that the decorrelation means include means 
to generate a timing signal or a series of clock puls- 
es randomly distributed in time, associated, either 
with means to randomly generate interrupts or 
means to trigger the execution of a secondary se- 
quence. 

23. Integrated circuit according to claim 21 or22 includ- 
ing a microprocessor or means to execute instruc- 
tions, characterised In that it includes means to 
select the timing clock of the microprocessor or of 
the means to execute instructions, the selection 
means being used to select either a clock CLKE ex- 
ternal to the Integrated circuit, or a random clock 
CLK2 or S. 

24. Integrated circuit according to claim 23, character- 
ised In that the random clock is generated from a 
random generator to which is applied either an in- 
ternal clock (FRC), or an external clock (CLKE). 



PatentansprOche 

1. Weiterentwickelter integrierter Schaltkreis, da- 
durch gekennzelchnet, dass er mlndestens zwei 
aktivierbare Entkorreliermittel (6, 2, 9, 18, 40) des 
Ablauts von mindestens einer Befehlsfolge eines 
Programms (5) mit den intemen Oder externen elek- 
trischon Signalen des integrierten Schaltkreises (1) 
besitzt, wobei die besagten Entkorreliermittel auf 
selektive Welse vom integrierten Schaltkreis akti- 
viert werden. 

2. Integrierter Schaltkreis nach Anspruch 1 , dadurch 
gekennzelchnet, dass es sich bel den elektrischen 
Signalen des integrierten Schaltkreises (1) urn Si- 
gnale der Taktgebung, der Synchronisierung Oder 



des Zustands des Mikroprozessors bzw. des Mikro- 
rechners (1 ) handelt, 

3. Integrierter Schaltkreis nach einem der vorausge- 
5 henden Anspruche, dadurch gekennzelchnet, 

dass eines der Entkorreliermittel einen Oder meh- 
rere Schaltkreise (18, 9, 8, 28, 11, 2) umfasst, die 
eine Folge von Zeit- und Taktimpulsen erzeugen, 
die zertlich zufallig verteilt sind. 

10 

4. Integrierter Schaltkreis nach einem der Anspruche 
1 bis 3, dadurch gekennzelchnet, dass eines der 
Entkorreliermittel einen Zufallsgeber (2) umfasst, 
der ein Entsynchronisieren der Ausf uhrung der Pro- 
fs grammfolge (5) im Mikroprozessor Oder Mikrorech- 

ner(1)ermoglicht 

5. integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 

20 dass eines der Entkorreliennittei eine Taktgeberka- 
librierung (9) umfasst, die den Ausschluss von zu 
kurzen Taktimpulsen ermoglicht. 

6. integrierter Schaltkreis nach einem der vorausge- 
25 henden Anspruche, dadurch gekennzelchnet, 

dass eines der Entkorreliermittel ein System zurzu- 
falligen Erzeugung von Unterbrechungen (40, 48) 
umfasst. 

30 7. Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass eines der Entkorreliermittel die Ausfuhrung 
von Zweitfolgen (6) umfasst, deren Befehle und 
Ausfuhrungszeiten verschieden sind und zufallig 

35 ausgewahlt werden. 

8. Integrierter Schaltkreis nach Anspruch 7, dadurch 
gekennzelchnet, dass der variable Zeitpunkt der 
Zweitbearbeitung von einem Wert abhangt, der von 

40 einem Zufallsgeber (2) geliefert wird. 

9. Integrierter Schaltkreis nach einem der Anspruche 
7 bis 8, dadurch gekennzelchnet, dass die Zweit- 
bearbeitung (6) nicht den allgemeinen Betriebskon- 

^5 text des Hauptprogramms (5) §ndert, urn die Ruck- 
kehrzu diesem letzteren zu ermoglichen, ohne die- 
sen Kontext wiederherstellen zu mussen. 

10. Integrierter Schaltkreis nach einem der Anspruche 
50 7 bis 9, dadurch gekennzelchnet, dass die Zweit- 
bearbeitung (6) den Kontext des Hauptprogramms 
(5) wiederherstelit, bevor es ihm die Kontrolle des 
Prozessors wieder zuruckgibt. 

55 11. integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass das Hauptprogramm (5) ein Oder mehrere 
Entkorreliermittel frelgeben oder sperren (8, R2, 48) 
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kann. 

12. Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass er Mittel (46) zur Phasenverschiebung der s 
Takt-, Synchronisier- oder Zustandssignale des 
Prozessors besitzt. 

13. Integrierter Schaltkreis nach Anspruch 12, dadurch 
gekennzelchnet, dass die Mittel zur Phasenver- io 
schfebung eine zufallige Phasenverschiebung der 
Takt-, Synchronisier- oder Zustandssignale des 
Prozessors erzeugen. 

1 4. Integrierter Schaltkreis nach Anspruch 1 3, dadurch * 5 
gekennzelchnet, dass die Mittel der zuf&lligen 
Phasenverschiebung ausgehend vom externen 
Taktgeber den Betrieb des Prozessors (1) wahrend 

der Ausfuhrung eines Programms teilweise oder 
vollst&ndig entsynchronisieren. 20 

15. Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass der Zufallsgeber (2) rtickgekoppelte oder 
nicht rtickgekoppelte und durch einen Zufallswert 25 
(7) initialisierte Z&hler (BO bis B7) anwendet. 

16. Integrierter Schaltkreis nach Anspruch 15, dadurch 
gekennzelchnet, dass der Initialisierungswert aus 
einem nichtfluchtigen Speicher (7) stammt. 30 

1 7. Integrierter Schaltkreis nach Anspruch 1 6, dadurch 
gekennzelchnet, dass der Initialisierungswert 
wahrend der Ausfuhrung eines Programms geSn- 
dert wird. 35 

18. Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass der Zufallsgeber einen durch den Initialisie- 
rungswert initialisierten kryptographischen Algo- 40 
rithmus oder eine Zerhackfunktion verwendet. 

19. Integrierter Schaltkreis nach einem der vorausge- 
henden Anspruche, dadurch gekennzelchnet, 
dass die Folgeneinteilung der Aktionen die fur den 45 
Zugang zu den verschiedenen Registern, Spei- 
chern und internen Organen erforderlichen Zeiten ' 
berucksichtigt, aberauch und vorallem die Laufzei- 

ten der Signale auf den Bussen und durch die ein- 
zelnen4ogischen Schaltungen. so 



Impulstaktgeberslgnal (CLK2), variabier und 
zufaillger Impulse mit einer Mindestbreite Tm 
und einer variablen und zufalligen Periodizitat 
auszuldsen, die in Bezug auf den externen 
Taktgeber (CLKE) entsynchronisiert ist, 
aufzufailige Weise Unterbrechungsfolgen (40) 
auszuldsen, 

die Bearbeitung einer zufalligen Folge von Be- 
fehlen (6) oder Operationen im Laufe der Aus- 
fuhrung einer Hauptfolge^) von Befehlen oder 
Operationen auszuldsen 
oder mindestens zwei der vorausgehend ge- 
nannten Mdglichkeiten zu kombinieren. 

21. Integrierter Schaltkreis mit einem Mikroprozessor, 
der von mindestens einem Programm und Entkor- 
reiiermitteln der Folgeneinteilung der Ausfuhrung 
der Befehle dieses Programms gesteuert wird, da- 
durch gekennzelchnet, dass ein Teil dieses Pro- 
gramms die Freigabe, Anderung oder Sperrung der 
Funktion der Entkorreliermfttel ermoglicht. 

22. Integrierter Schaitkreis nach Anspruch 21 , dadurch . 
gekennzelchnet, dass die Entkorreliermittel Mittel 
umfassen, urn ein Taktsignal oder eine Folge von 
Taktgeberimpulsen zu erzeugen, deren zeitliche 
Verteilung zufallig ist, verbunden mit Mitteln, urn zu- 
fSllig Unterbrechungen zu erzeugen oder mit Mit- 
teln, urn die Ausfuhrung einer Zweitfolge auszuld- 
sen. 

23. Integrierter Schaitkreis nach Anspruch 21 oder 22 
mit einem Mikroprozessor oder Mitteln, Befehle 
auszufuhren, dadurch gekennzelchnet, dass er 
Mittel zur Auswahl des Taktgebers fur die Taktein- 
teilung des Mikroprozessors oder Mittel zur Ausfuh- 
rung der Befehle umfasst, wobei die Auswahimittel 
die Auswahl eines schaltkreisexternen Taktgebers 
CLKE oder eines Zufallstaktgebers CLK2 Oder S er- 
mdgllchen. 

24. Integrierter Schaltkreis nach Anspruch 23, dadurch 
gekennzelchnet, dass der Zufallstaktgeber aus- 
gehend von , einem Zufallsgeber erzeugt wird, an 
dem entweder ein interner Taktgeber (FRC) oder 
ein extemer Taktgeber (CLKE) angewendet wird. 



20. Anwendungsverfahren eines Integrierten Schatt- 
kreises nach einem der vorausgehenden Anspru- 
che, dadurch gekennzelchnet, dass es darin be- 
steht: 

entweder die Folgeneinteilung eines oder meh- 
rerer Befehle oder Operationen mlttels einem 
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Exemple de Programme Secondaire 
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